Uusi vai vanha ongelma?
Huijauspuhelut ovat petoksia, joiden avulla pyritään saamaan henkilökohtaisia tietoja, kuten salasanoja, pankkitilitietoja ja muuta luottamuksellista materiaalia, jonka ei haluta joutuvan vääriin käsiin.
Kalastelu on verkkorikollisten laajalti käyttämä menetelmä, jonka avulla rikolliset varastavat uhrien henkilökohtaisia tietoja tai tartuttavat näiden laitteisiin haittaohjelmia, kuten troijalaisia. Sähköpostit ovat kalasteluhyökkäysten ensisijainen muoto, mutta huijarit ja rikolliset käyttävät kalasteluun myös puheluita. Huijauksen ei välttämättä tarvitse tapahtua internetissä, vaan rikolliset voivat uhata uhrin turvallisuutta jopa perinteisen lankapuhelimen kautta. Kyseessä onkin vanha ongelma, sillä puhelinhuijauksia on tehty jo vuosikymmeniä.
Huijarit hyödyntävät teknologiaa petkuttamiseen
Puhelinkalastelun tunnistaminen voi olla hankalaa. Puhelusta ei voi välttämättä numeron perusteella tietää, onko se huijaus. Käyttämällä VoiPin (Voice over Internet Protocol) ja IVR:n (Interactive Voice Response) kaltaisia tekniikoita huijarit voivat helposti ottaa kohteekseen uhreja ympäri maailmaa. Toinen verkkorikollisten suosima menetelmä on käyttää vääriä henkilöllisyyksiä, joiden turvin he huijaavat uhrejaan paljastamaan luottamuksellisia tietoja. Jos uhri uskoo puhuvansa luotettavan henkilön kanssa, hän suostuu todennäköisemmin siihen, mitä soittaja pyytää.
Kuinka rikolliset saavat käsiinsä puhelinnumeroita?
Yksi tapa, jolla huijarit voivat saada käsiinsä uhrien puhelinnumeroita, on etsiä numeroita tietomurroissa vuotaneista tiedoista. Huijarit voivat myös käyttää kalasteluhyökkäyksiä huijatakseen uhreja antamaan puhelinnumeronsa. Jos ihminen on valmis antamaan puhelinnumeronsa helposti, se on hyvä merkki siitä, että hän voi olla myös altis tietojenkalastelulle puhelimitse.
Jos olet huolissasi siitä, että huijarit voivat ottaa sinut puhelinkalastelun kohteeksi, voit tehdä puhelinnumerostasi yksityisen. Voit myös pienentää riskiä joutua puhelinkalastelun uhriksi harkitsemalla tarkasti, kenelle jaat puhelinnumerosi. Mobiilisovellusten pääsyä tallennettuihin puhelinnumeroihisi kannattaa rajoittaa, sillä tällä tavoin voit estää muiden ihmisten numeroiden päätymistä vääriin käsiin.
Puhelinkalastelun kohteena ovat yksityishenkilöt ja yritykset
Olipa kyseessä yksityishenkilö tai suuryritys, molemmat ovat houkuttelevia kohteita puhelinkalastelulle. Verkkorikolliset yrittävät usein varastaa tietoja organisaatioilta niiden työntekijöiden kautta. Huijari voi esimerkiksi ottaa uhriin yhteyttä väittäen olevansa tämän esihenkilö ja pyytää tätä sitten maksamaan laskun tai lataamaan ohjelmiston. Valitettavasti monet pahaa aavistamattomat uhrit tekevät niin kuin ”esihenkilö” pyytää.
Puhelinkalastelumenetelmät kehittyvät jatkuvasti
Teknologiakehityksen sekä tekoälyn ja koneoppimismenetelmien käyttöönoton myötä puhelinkalastelua on entistä vaikeampi tunnistaa. Puhelinhuijaukset ovat vanha keino yrittää huijata ihmisiä. Nykypäivän huijareilla on kuitenkin käytössään laaja arsenaali erilaisia ja yhä kehittyneempiä menetelmiä, joilla he saavat uhrit lankeamaan ansoihinsa.
